O que a auditoria de TI vai perguntar, respondido antes
Sistema de produção vira sistema de remuneração e de custo. Ele precisa ser explicável linha a linha.
Indicadores com definição pública
Realizado, esperado, ritmo, saldo, OEE e seus fatores seguem as definições do ISO 22400 e a estrutura de atividades do ISA-95. O comprador pode conferir a fórmula, não só o resultado.
Evidência para auditoria da ISO 9001
A certificação é do organismo acreditado e a conformidade é da sua operação; o que o sistema entrega é a evidência. Toda alteração de apontamento, plano e meta fica em histórico versionado, com autor e instante. Os indicadores têm fórmula pública. O período fecha em PDF ou CSV. É o registro que sustenta informação documentada (7.5), identificação e rastreabilidade (8.5.2) e monitoramento, medição, análise e avaliação (9.1).
Regras de negócio documentadas e ancoradas
Cada regra de cálculo está escrita e apontada para o trecho de código que a implementa. Portões automáticos impedem que código e documentação divirjam. O conhecimento não está na cabeça de alguém.
Controle de acesso por recurso e ação
Ler, criar, alterar, excluir, exportar, configurar: cada combinação é uma permissão, aplicada no servidor e espelhada na interface. O valor em reais da bonificação tem gate próprio.
Histórico de versões e trilha de auditoria
Toda alteração em dado de negócio guarda quem, quando e o que mudou. A trilha é consultável e exportável por administrador.
Isolamento por planta ou empresa
Um grupo com várias unidades usa uma instalação com dados separados por unidade, e o isolamento é coberto por teste. Escopo por setor confina o que cada usuário vê.
LGPD por desenho
O sistema trata dado pessoal de colaborador e desempenho individual. Base legal, minimização, retenção e anonimização em relatório agregado fazem parte da implantação, não de um anexo.
Sem instalação em estação
Web, celular e aplicativo instalável, em três idiomas. Atualização sem janela de parada no chão.
Precisa de um questionário de segurança respondido?
Enviamos a documentação de arquitetura, permissões e tratamento de dados junto com a proposta.